equnovo

Encargo de tratamiento de datos personales

Versión contrato-2026-10-24, en vigor desde el 24 de octubre de 2026. Contrato de encargo del artículo 28 del Reglamento (UE) 2016/679 (RGPD) y del artículo 33 de la Ley Orgánica 3/2018 (LOPDGDD).

Partes

Responsable («el centro»). La persona física o jurídica titular del centro hípico que acepta este encargo en la aplicación. Su nombre, NIF y domicilio son los de su ficha de centro en Equnovo. Acepta en su nombre la persona de dirección que marca la casilla.

Encargada («Equnovo»). Natalia Gómez Esquius, NIF 46133414Z, trabajadora autónoma, con domicilio en Carrer dels Països Catalans 16, 08960 Sant Just Desvern (Barcelona), que presta el servicio con el nombre comercial Equnovo. Contacto de protección de datos: team@equnovo.com.

1. Objeto

Equnovo trata por cuenta del centro los datos personales que el centro incorpora a la aplicación, solo para prestarle el servicio contratado según las condiciones generales.

2. Duración

Lo que dure el contrato de servicio, más el plazo de devolución y supresión de la cláusula 12.

3. Naturaleza y finalidad

Alojar, guardar, ordenar, consultar, modificar, comunicar a los interesados por encargo del centro (correo, WhatsApp, portal), hacer copias y suprimir datos, para gestionar alumnos, clases, caballos, pupilaje, cobros, remesas, facturas, inscripciones y la comunicación del centro.

4. Interesados y datos

Interesados: alumnos (también menores de edad), padres, madres y tutores, propietarios de caballos, personal y profesores del centro, interesados que piden información por la web del centro.

El centro solo introduce los datos necesarios y, para los menores y los datos de salud, con la base legal y el consentimiento de los padres o tutores que correspondan.

5. Instrucciones

Equnovo trata los datos solo siguiendo las instrucciones documentadas del centro. Este contrato y el uso que el centro hace de la aplicación son esas instrucciones. Si una instrucción infringe a juicio de Equnovo la normativa, se lo dice al centro de inmediato. Equnovo no usa los datos para fines propios, no los vende y no los cede, salvo obligación legal, que comunicará al centro si la ley lo permite.

6. Confidencialidad

Solo acceden a los datos las personas que lo necesitan para prestar el servicio, con un compromiso de confidencialidad que dura también después de su relación con Equnovo.

7. Seguridad

Equnovo aplica medidas adecuadas al riesgo (art. 32 RGPD), entre ellas:

8. Subencargados

El centro autoriza de forma general a Equnovo a usar estos subencargados:

Equnovo exige a cada subencargado, por contrato, las mismas obligaciones de protección de datos y responde ante el centro de su cumplimiento. Avisa al centro por correo con al menos 30 días de antelación de cualquier subencargado nuevo o sustituido. El centro puede oponerse en ese plazo; si no hay alternativa razonable, puede terminar el contrato sin coste.

9. Transferencias internacionales

Los datos se alojan en la UE. Cuando un subencargado los trata fuera del Espacio Económico Europeo, la transferencia se apoya en el Marco de Privacidad de Datos UE-EE. UU., para los adheridos, o en las cláusulas contractuales tipo de la Comisión Europea (Decisión 2021/914).

10. Derechos de los interesados

Si un interesado pide a Equnovo ejercer sus derechos, Equnovo lo traslada al centro en 5 días hábiles y no responde por su cuenta salvo que el centro se lo pida. La aplicación permite al centro consultar, corregir, exportar y suprimir los datos para atender esas peticiones; Equnovo le ayuda si lo necesita.

11. Brechas de seguridad

Equnovo avisa al centro sin dilación, y en todo caso en 48 horas desde que la conoce, de cualquier brecha que afecte a sus datos, con lo que se sepa: qué ha pasado, qué datos e interesados afecta, sus consecuencias probables y las medidas tomadas. Ayuda al centro a notificarla a la autoridad y a los interesados cuando haga falta. Equnovo también ayuda al centro, si lo pide, en las evaluaciones de impacto y las consultas previas.

12. Al terminar

Al terminar el contrato, el centro tiene 30 días para descargar sus datos desde la aplicación o pedir que se los entreguemos en un formato habitual. Después Equnovo los suprime, también de las copias de seguridad en cuanto rotan, en un máximo de 90 días, salvo los que una ley obligue a conservar, que quedan bloqueados.

13. Auditoría

Equnovo pone a disposición del centro la información necesaria para demostrar que cumple este encargo y permite auditorías del centro o de un auditor que designe, con un aviso previo razonable y sin acceder a datos de otros centros.

14. Inteligencia artificial

Equnovo no usa los datos del centro, y en particular los de menores, para entrenar modelos de inteligencia artificial, ni permite que sus proveedores lo hagan. Los modelos de lenguaje procesan la consulta para responder en ese momento. Por OpenRouter solo se usan proveedores que no guardan los datos ni entrenan con ellos (sin retención). Anthropic no entrena con los datos de su API y solo los conserva el tiempo limitado que fija su política para la API. Nova no ejecuta ningún cambio sin que una persona lo confirme.

15. Obligaciones del centro

El centro entrega los datos con base legal, informa a los interesados, obtiene los consentimientos que hagan falta (en especial de los padres o tutores de los menores) y supervisa el tratamiento.

16. Cambio de titular

Si el servicio pasa a una sociedad del titular, este encargo pasa a ella con las mismas condiciones. Equnovo avisa al centro con 30 días de antelación, indicando el nombre, el NIF y el domicilio de la sociedad, y el centro puede terminar el contrato sin coste si no está de acuerdo.

17. Aceptación

El centro acepta este encargo al marcar la casilla de la aplicación. Equnovo guarda qué versión se aceptó, quién, cuándo, desde qué IP y con qué navegador, y conserva el texto de cada versión. Esta aceptación electrónica vale como forma escrita (art. 28.9 RGPD). Si el encargo cambia, la aplicación pide a la dirección que acepte la versión nueva antes de seguir.